Да просто купить базу логинов-паролей, утекших на каком-нибудь левом сайте, отыскать совпадения и всего делов. Технически такие взломы не слишком сложны.